1. Общие положения

1.1.  Настоящая политика конфиденциальности (далее – Политика) является политикой Общества с ограниченной ответственностью «Десартдекор» (ОГРН 1167746620843, ИНН 7723456831, адрес регистрации: 117393, г. Москва, ул. Профсоюзная, д. 56, этаж 11, ком. 53-54, далее – Оператор).

1.2.  В Политике используются следующие термины, имеющие следующее значение:

(1) Персональные данные –

(i)  данные, предоставляемые Пользователем Оператору самостоятельно, а именно: контактные данные - телефон

(ii)  данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookies, информация о браузере Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сайту, его сервисам и службам, и иная подобная информация.

(2)  Пользователь - лицо, использующее Сайт, его сервисы и службы.

(3)  Предоставление Персональных данных – действия по раскрытию Персональных данных Пользователем Оператору в процессе взаимодействия с Сайтом, его сервисами и службами.

(4) Сайт - принадлежащая Оператору информационная система, состоящая из совокупности графических и информационных материалов, а также программного кода и баз данных, обеспечивающих доступность таких материалов в сети Интернет по адресу: https://dianatarakanova.ru (включая субдомены (поддомены) Сайта).

(5)  Cookies – это текстовые файлы, доступные Сайту для обработки информации об активности устройства Пользователя. Они могут использоваться для предоставления Пользователю персонализированных функций Сайта, для направления Пользователю персональной презентации товаров и услуг Оператора, а также для улучшения Сайта. Предоставление определенного сервиса возможно лишь при условии, что прием и получение файлов Cookies разрешены Пользователем.

(6)  Блокирование – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

(7) Уничтожение – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

(8)  Обезличивание - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю (субъекту персональных данных).

(9)  Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

1.3.  Политика действует в отношении всех Персональных данных, получаемых Оператором.

1.4.  Целью Политики является обеспечение надлежащей защиты персональных данных Пользователей от несанкционированного доступа и разглашения.

1.5.  Согласие на обработку Персональных данных, предоставляемых Пользователем самостоятельно, выражается Пользователем посредством проставления «галочки» в соответствующей веб-форме в разделах Сайта, предназначенных для предоставления Персональных данных.

1.6. Любое использование Пользователем Сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.

1.7. Находясь на Сайте, Пользователь подтверждает свое согласие на использование, хранение, обработку и раскрытие персональных данных в соответствие с положениями настоящей Политики конфиденциальности, а также соглашается с ее условиями.

1.8. Соглашаясь с положениями Политики конфиденциальности, Пользователь гарантирует, что является совершеннолетним, либо действует с согласия и ведома своих законных представителей, либо в их присутствии; передает достоверные сведения и исключительно о себе.

1.9. Если Пользователь не соглашается с условиями Политики конфиденциальности, он должен покинуть Сайт и прекратить его использование.

1.10.  Оператор обеспечивает точность обрабатываемых Персональных данных. Пользователь имеет право на уточнение его персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки. Пользователь имеет право на получение сведений, касающихся обработки его персональных данных (за исключением общедоступной информации).

1.11.  Пользователь может отключить возможность использования файлов Cookies в настройках своего браузера.

1.12.  Пользователь может удалить файлы cookie, уже сохраненные на компьютере и/или другом электронном устройства, используемом для посещения Сайта.

1.13.  Удаление или блокировка файлов Cookies может отразиться на пользовательском интерфейсе Сайтов (доступных Пользователю в виде веб-приложений) и сделать часть компонентов Сайта недоступным для Пользователя.

1.14.  При обработке Персональных данных, Оператор, действуя разумно и добросовестно, считает, что Пользователь:

  обладает всеми необходимыми правами, позволяющими ему осуществлять регистрацию и использовать настоящий Сайт;

  действует добровольно, в своих интересах или на основании достаточных и юридически надлежаще оформленных полномочий;

  указывает достоверную информацию в объемах, необходимых для оказания ему услуг, предлагаемых на Сайте;

  ознакомлен с настоящей Политикой.

1.15.  Оператор, исполняя требования Федерального закона РФ «О персональных данных», публикует в свободном доступе настоящую Политику на Сайте.

1.16. Настоящая Политика применяется исключительно к Сайту Оператора. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.17.  Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем.

1.18.  На Сайте могут размещаться ссылки на другие интернет-ресурсы.

1.19.  На Сайте преднамеренно не публикуются ссылки, переход на которые вредит компьютеру Пользователя или противоречит положениям Политики конфиденциальности. А

1.20. Оператор не несет ответственность действия третьих лиц в отношении сбора, обработки, использования и хранения персональных данных, оставленных на сторонних ресурсах, на которые Пользователь перешел по ссылкам на Сайте.

1.21. Настоящая Политика конфиденциальности применяется только к Сайту, при этом Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2. Принципы и условия обработки персональных данных

2.1. Обработка Персональных данных Оператором осуществляется на основе следующих принципов:

  законности;

  ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

  недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

  недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

  обработки только тех персональных данных, которые отвечают целям их обработки;

  соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;

  недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;

  обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;

  уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.

2.2.  Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:

  обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

  обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

  обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

  обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

  обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

  осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - общедоступные персональные данные);

  осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

2.3.  Оператор обязан обеспечить конфиденциальность персональных данных. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2.4.  Оператор хранит Персональные данные на территории Российской Федерации.

2. Принципы и условия обработки персональных данных

2.1. Обработка Персональных данных Оператором осуществляется на основе следующих принципов:

• законности;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
• уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.

2.2.  Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
• обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
• обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - общедоступные персональные данные);
• осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

2.3.  Оператор обязан обеспечить конфиденциальность персональных данных. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2.4.  Оператор хранит Персональные данные на территории Российской Федерации.

3. Цели сбора и обработки персональной информации пользователей

• связи с Пользователем, обработки его запросов и заявок, направления информационных сообщений, запросов и информации связанных с оказанием услуг Пользователям, а также направления информационных материалов по запросу Пользователя в том числе, но не ограничиваясь, по представленным Оператору телефону, электронной почте и т.д.;
• проведения статистических и иных исследований на основе обезличенных данных.

3.3.  Оператор не осуществляет обработку специальных категорий Персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни и иных категорий Персональных данных, требующих организации и применения специальных мер защиты в соответствии с законодательством Российской Федерации.

4. Условия обработки персональной информации пользователя и её передачи третьим лицам

• им получены письменные согласия субъекта (субъектов) персональных данных на обработку их персональных данных Оператором в целях получения услуг Оператора;
• субъект (субъекты) персональных данных уведомлены о наименовании, ИНН, ОГРН, месте нахождения Оператора, а также об обработке их персональных данных Оператором в целях получения услуг Оператора;
• срок действия согласий субъекта (субъектов) персональных данных не истек.

5. Защита персональной информации Пользователя

• обеспечивает неограниченный доступ к Политике конфиденциальности для настоящего сайта на Сайте;
• во исполнение Политики утверждает и приводит в действие требуемые локальные акты;
• производит ознакомление работников с положениями законодательства о персональных данных, Политикой, внутренними локальными актами;
• осуществляет допуск работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей;
• ограничивает состав лиц, имеющих доступ к персональным данным;
• производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»;
• производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;
• применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
• осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;
• организация работы Оператора в соответствии с требованиями, обеспечивающими безопасность хранения Персональных данных;
• осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора;
• обеспечивает размещение Оператора в здании, где организован пропускной режим.

6. Изменение Политики и применимое законодательство

6.5. К Политике и отношениям между Оператором и Пользователем подлежит применению законодательство Российской Федерации.